两台nginx，一台做服务端，一台做客户端，实现双向认证并使用证书链校验，怎么配置

首先，需要在服务端和客户端生成自己的证书和私钥，并将证书和私钥放到对应的服务器上。

接下来是配置过程：

1. 配置服务端

a. 在 nginx 配置中增加以下内容：

ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;
ssl_client_certificate /path/to/ca.crt;
ssl_verify_client on;

其中，`ssl_certificate` 和 `ssl_certificate_key` 分别指定服务端证书和私钥的路径，`ssl_client_certificate` 指定 CA 证书的路径，`ssl_verify_client on` 开启双向认证。

b. 在 server 配置中增加以下内容：

listen 443 ssl;

2. 配置客户端

a. 在 nginx 配置中增加以下内容：

ssl_certificate /path/to/client.crt;
ssl_certificate_key /path/to/client.key;
ssl_client_certificate /path/to/ca.crt;
ssl_verify_client on;

其中，`ssl_certificate` 和 `ssl_certificate_key` 分别指定客户端证书和私钥的路径，`ssl_client_certificate` 指定 CA 证书的路径，`ssl_verify_client on` 开启双向认证。

b. 在 server 配置中增加以下内容：

location / {
    proxy_pass https://server-ip:443;
}

其中，`server-ip` 指定服务端的 IP 地址。

3. 配置证书链校验

在上述的配置中，配置了 `ssl_client_certificate`，这个证书是 CA 证书，如果需要使用证书链校验，需要将 CA 的证书链加入到 `ca.crt` 文件中。

将 CA 证书链加入到 `ca.crt` 文件中的方法是：将所有的 CA 证书用文本编辑器打开，依次将其内容拷贝到 `ca.crt` 文件中，即可完成证书链的配置。

注意：证书链中的证书顺序很重要，必须按照从下往上的顺序排列。